阿里云云计算acp认证知识点精讲之CDN访问控制

专业工程师（ACP）责任编辑：陈湘君 2022-04-02

摘要：CDN访问控制是阿里云云计算acp认证第六章内容分发网络CDN的重要知识点，本文将CDN访问控制这个知识点的内容进行了整理，希望能帮助考生快速理解和掌握该知识点的内容。

CDN访问控制

功能	说明
Referer防盗链	您可以通过配置访问请求来源的域名（即Referer黑名单和白名单），实现对访客身份的识别和过滤，限制访问CDN资源的用户，禁止其他网站引用您的资源链接。
URL鉴权	URL鉴权是指用户按照指定的签名方式对于特定的URL增加鉴权认证，您可以通过自行配置校验鉴权URL中的加密串和时间戳，保护用户站点的资源不被非法站点下载盗用。URL鉴权比Referer防盗链安全性更高，适合于安全密级较高的文件。
远程鉴权	远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。差异点在于URL鉴权是由CDN节点完成鉴权；远程鉴权是用户有自己单独的鉴权服务器，由用户自主管理。
黑白名单	您可以通过配置访问请求来源的IP地址（即IP黑名单和白名单），来实现对访客身份的识别和过滤，限制访问CDN资源的用户，防止恶意IP盗刷、攻击等问题。
UA黑白名单	User-Agent是访问请求客户端的标识，当您想指定访问的客户端时，可以通过配置User-Agent黑名单和白名单来实现对访客身份的识别和过滤，保证用户只从您允许的客户端访问。